IPCop Einstellungen

Die wichtigsten Einstellungen im IPCop

IPCOP Einstellungen:
Host-IP-Adresse: RED Interface
lokales SubNetz: 192.168.xxx.0/255.255.255.0
Lokale ID: DynDNS-Adresse des IPCOP

Remote Host/IP: DynDNS-Adresse der Fritzbox
lokales SubNetz: 192.168.xxx.0/255.255.255.0
Remote ID: @DynDNS-Adresse der Fritzbox
(Das @-Zeichen vor dem DynDNS Namen ist wichtig!!!!)

Pre-Shared-Schlüssel: Verbindungsschlüssel

IPCOP erweiterte Einstellungen:
IKE Verschlüsselung: AES (256 bit) und 3DES
IKE Integrität: SHA und MD5
IKE Gruppentyp: MODP-1536 und MODP-1024

ESP Verschlüsselung: 3DES
ESP Integrität: SHA und MD5
ESP Gruppentyp: Phase1 Gruppe

Perfect Forward Secrecy (PFS) aktivieren die restlichen Punkte deaktiviert

Fritz!box VPN Konfiguration

vpncfg {
   connections {
    enabled = yes;
    conn_type = conntype_lan;
    name = "DynDNS-Adresse des IPCOP";
    always_renew = no;
    reject_not_encrypted = no;
    dont_filter_netbios = yes;
    localip = 0.0.0.0;
    local_virtualip = 0.0.0.0;
    remoteip = 0.0.0.0;
    remote_virtualip = 0.0.0.0;
    remotehostname = "DynDNS-Adresse des IPCOP";
    localid {
       fqdn = "DynDNS-Adresse der Fritzbox";
    }
    remoteid {
       fqdn = "DynDNS-Adresse des IPCOP";
    }
    mode = phase1_mode_idp;
    phase1ss = "all/all/all";
    keytype = connkeytype_pre_shared;
    key = "Verbindungsschluessel";
    cert_do_server_auth = no;
    use_nat_t = no;
    use_xauth = no;
    use_cfgmode = no;
    phase2localid {
       ipnet {
        ipaddr = 192.168.(Fritzboxnetzwerk).0;
        mask = 255.255.255.0;
       }
    }
    phase2ss = "esp-des|3des-all/ah-all/comp-no/pfs";
    accesslist = "permit ip any 192.168.IPCOPnetzwerk.0 255.255.255.0";
}
ike_forward_rules = "udp 0.0.0.0:500 0.0.0.0:500",
"udp 0.0.0.0:4500 0.0.0.0:4500";
}